Actualités de Olivia Guerguinov

de février 2021 à mars 2019 — Page suivante »

Publié le 11/02/2021

Les détenus peuvent-ils exiger un accès à Internet ?

La détention prive les individus de nombreux droits, mais l’État doit trouver un équilibre afin de ne pas les priver complètement de leurs libertés fondamentales. Ce dilemme est au cœur d’une décision récente de la Cour européenne des droits de l’homme (CEDH) concernant l’accès à Internet pour les détenus. Le cas concerne un avocat turc, M. Demir, placé en détention provisoire pour des accusations liées au terrorisme. Dans sa quête d’informations juridiques pour préparer sa défense, il avait demandé l’accès à des sites web de juridictions supérieures, mais sa demande a été rejetée, tant par l’administration pénitentiaire que par les tribunaux. La CEDH souligne que, bien qu’il existe des restrictions dans le milieu carcéral, l’accès à Internet est essentiel pour recevoir des informations et peut contribuer à la réhabilitation. Bien que la législation turque prévoit un accès à Internet pour des buts de formation, le rejet de la demande de M. Demir s’est avéré insuffisamment justifié. La Cour a noté que les autorités n’ont pas démontré pourquoi son accès à ces sites spécifiques constituait un risque pour la sécurité, d’autant plus que ces ressources étaient nécessaires pour son développement professionnel. Les décisions des autorités étaient donc jugées disproportionnées et manquaient d’une analyse approfondie des enjeux de sécurité. Ce cas soulève des questions cruciales sur les droits des détenus et l’importance d’un accès à l’information, même en prison.

Pénal

Publié le 25/01/2021

Espionner les mails de son conjoint peut constituer un acte de violence conjugale

Une ressortissante roumaine a déposé plusieurs plaintes contre son ex-mari pour violences domestiques, des menaces de mort et des violations de sa vie privée. Malgré un certificat médical attestant de lésions et une ordonnance de protection, les autorités ont qualifié les menaces de son mari de non-infractions, le condamnant seulement à une amende. Ce manque de réaction appropriée des autorités a été critiqué par la Cour, qui a souligné que l’enquête n’avait pas pris en compte la gravité des violences conjugales, comme prévu par la Convention d’Istanbul. En outre, la Cour a élargi la définition de la violence domestique pour inclure la cyberviolence, un aspect souvent négligé qui englobe l’intrusion dans la vie privée numérique de la victime. Elle a statué que surveiller ou accéder sans autorisation aux correspondances d’un partenaire constitue une forme de violence domestique. Ce cas marque une avancée significative dans la reconnaissance des abus psychologiques et informatiques, indiquant que les autorités doivent examiner ces allégations de manière approfondie. La décision de la Cour jette ainsi une lumière nouvelle sur la violence domestique, reconnaissant que celle-ci ne se limite pas à des actes physiques mais englobe aussi des formes insidieuses, comme la cyberviolence. Cela ouvre des perspectives juridiques pour les victimes d’espionnage conjugal, renforçant la nécessité d’une protection et d’une enquête appropriée. Ce jugement est considéré comme l’une des décisions majeures de l’année dans ce domaine.

RGPD & vie privée

Publié le 01/09/2020

Combien de temps peut-on conserver des données personnelles ?

La gestion des données personnelles est soumise à des règles strictes, notamment en matière de conservation. Selon le RGPD, les responsables de traitement doivent déterminer une durée de conservation appropriée, adaptée à l’objectif de collecte des données. La CNIL a élaboré un guide pratique pour aider à définir cette durée, en répondant aux questions fréquentes concernant la limitation de conservation, et en détaillant les étapes du cycle de vie des données : utilisation courante, archivage intermédiaire et archivage définitif. L’utilisation courante concerne la durée nécessaire pour atteindre l’objectif du traitement. Une fois cet objectif atteint, les données peuvent être archivées sous certaines conditions, par exemple pour répondre à des obligations légales ou gérer des contentieux. Cependant, la CNIL souligne qu’il est crucial d’effacer les données une fois leur utilité terminée, bien que des exceptions existent pour des usages futurs. Le guide précise également que la durée de conservation peut être influencée par des textes légaux, des délibérations de la CNIL ou des références sectorielles. En cas d’absence de directives spécifiques, le responsable doit évaluer ses besoins opérationnels pour établir une durée adéquate. Parfois, l’anonymisation des données peut être une alternative pour des analyses statistiques, sans conserver d’informations identifiables. Pour des détails supplémentaires, le guide pratique de la CNIL est une ressource précieuse pour naviguer dans ces obligations.

RGPD & vie privée

Publié le 10/06/2020

C’est quoi le « consentement » en matière de cookies et données personnelles ?

Le consentement est un pilier essentiel de la protection des données personnelles, mais sa validité repose sur des critères précis. Les lignes directrices récemment mises à jour par le Comité Européen de la Protection des Données (CEPD) clarifient les conditions nécessaires pour qu’un consentement soit considéré comme libre et éclairé. Parmi les points clés, le CEPD s’attaque aux « cookies walls », ces systèmes qui conditionnent l’accès à un site à l’acceptation des cookies. Selon le CEPD, cette pratique viole le principe de liberté du consentement, car l’utilisateur ne peut pas accéder au contenu sans accepter. De plus, le CEPD précise que des actions comme faire défiler une page ne constituent pas un consentement valable. Cela signifie que la simple navigation ne peut pas être interprétée comme un accord implicite au traitement des données. Les entreprises doivent donc veiller à mettre en place des mécanismes de consentement clairs et sans ambiguïté, permettant à l’utilisateur de refuser les cookies sans entrave. Ce flou autour de certaines pratiques et l’absence d’un choix véritable soulèvent des interrogations quant à leur conformité avec la législation en vigueur. En somme, pour garantir un consentement valide, il est crucial d’assurer un accès complet aux fonctionnalités d’un site sans coercition, tout en permettant un retrait facile du consentement.

RGPD & vie privée

Publié le 10/02/2020

Amende record de 50 millions pour violation du RGPD

En mai 2018, la CNIL a reçu deux plaintes collectives visant Google, déposées par les associations « None Of Your Business » et « La Quadrature du Net », représentant près de 10 000 utilisateurs d’Android. Les plaintes soulignent l’obligation pour les utilisateurs d’accepter les conditions d’utilisation de Google, ainsi que le traitement de leurs données personnelles sans bases juridiques valables pour la personnalisation publicitaire. Après une enquête, la CNIL a identifié plusieurs violations du RGPD, notamment un manque de transparence et des informations peu claires. Les utilisateurs doivent passer par plusieurs étapes pour comprendre comment leurs données sont utilisées, ce qui complique l’accès à des informations essentielles. De plus, la CNIL a noté que le consentement pour la personnalisation de la publicité n’est pas correctement obtenu, car les utilisateurs sont souvent amenés à consentir à toutes les finalités d’un seul clic, au lieu d’une approche plus granulaire et informée. Pour ces manquements, Google a été condamné à une amende record de 50 millions d’euros, justifiée par la gravité des violations et leur impact sur des millions d’utilisateurs. Cette décision souligne l’importance de la transparence, de l’information et du consentement dans le traitement des données personnelles, et pose un avertissement pour d’autres entreprises sur la nécessité de se conformer aux exigences du RGPD.

RGPD & vie privée

Publié le 01/08/2019

La donnée « non-personnelle » (anonyme) existe-t-elle ?

La protection des données non personnelles face au GDPR soulève des questions cruciales sur la véritable anonymisation des données. En effet, si le Règlement général sur la protection des données s’applique uniquement aux données à caractère personnel, de nombreuses entreprises tentent de contourner cette législation en « anonymisant » les informations. Cependant, des études montrent que même des données considérées comme anonymes peuvent être ré-identifiées grâce à des techniques avancées. Des chercheurs de l’UCLouvain et de l’Imperial College London ont mis au point un algorithme capable d’évaluer la probabilité qu’une combinaison de caractéristiques démographiques identifie un individu parmi des milliards. Par exemple, avec seulement 15 attributs, il est possible de ré-identifier 99,98 % des Américains dans n’importe quelle base de données. Ces résultats soulignent l’illusion de l’anonymisation totale et interrogent la validité même du cadre juridique du GDPR. Alors que la logique actuelle du règlement repose sur la distinction entre données personnelles et non personnelles, la réalité démontre que toute donnée peut potentiellement être reliée à une personne. Ce constat remet en question le fondement même du RGPD. Pour les praticiens et les législateurs, cela implique de reconsidérer la manière dont les données sont traitées et protégées, afin de garantir une véritable confidentialité à l’ère numérique.

RGPD & vie privée

Publié le 27/05/2019

Commercialiser les données provenant des journaux officiels ? Pas évident …

Recevoir une alerte sur la détérioration de la solvabilité de votre entreprise peut susciter inquiétude et interrogations. D’où proviennent ces informations et pourquoi sont-elles partagées avec des tiers ? La réponse réside en partie dans les Annexes du Moniteur belge, alimentées par des documents officiels déposés au greffe des tribunaux d’entreprise. Le Code des sociétés et des associations (CSA), en vigueur depuis mai 2019, encadre strictement l’utilisation des données personnelles issues de la constitution des personnes morales. Cette législation impose la création d’un dossier consultable par le public, où figurent les statuts, les modifications et les extraits d’actes pertinents. Elle vise à sécuriser les transactions en vérifiant la légitimité des entreprises et la responsabilité de leurs membres. Cependant, le CSA introduit également des restrictions notables, interdisant l’utilisation de ces données à des fins de marketing direct ou de commercialisation d’informations financières sur les personnes physiques. Bien que la protection des données soit cruciale, cette interdiction soulève des questions sur la nature des informations qualifiées de « financières » et sur l’impact potentiel pour les prestataires d’informations commerciales. En effet, la portée de cette réglementation pourrait restreindre l’accès à des données essentielles, tout en se heurtant à la diversité des législations en vigueur dans d’autres États membres de l’UE. La situation appelle donc à une vigilance accrue pour les entreprises souhaitant naviguer dans ce nouvel environnement légal.

RGPD & vie privée

Publié le 15/05/2019

Contrat et données personnelles : jusqu’où peut-on aller ?

Le CEPD a proposé, le 9 avril 2019, des directives visant à clarifier le traitement des données personnelles dans le cadre des contrats en ligne, conformément à l’article 6.1.b) du RGPD. Cette initiative répond à la diversité croissante des services en ligne, qu’ils soient payants ou gratuits. Les directives mettent l’accent sur la nécessité du traitement des données pour l’exécution d’un contrat et précisent que le consentement ne doit pas être utilisé comme base de licéité lorsque le traitement est indispensable à la conclusion d’un accord. Le CEPD distingue deux cas où l’article 6.1.b) est applicable : lors de relations précontractuelles et pour l’exécution d’un contrat. Par exemple, des données doivent être traitées pour finaliser un achat en ligne. En revanche, pour des finalités comme la prévention de la fraude ou la publicité comportementale, d’autres bases de licéité devraient être envisagées. De plus, la question de la conservation des données après la fin d’un contrat est soulevée, le CEPD insistant sur la nécessité de justifier tout traitement ultérieur. Les directives laissent entrevoir une approche rigoureuse, bien que des interrogations demeurent quant à la perception des données comme une contrepartie des services. Enfin, le CEPD rappelle l’importance d’informer les utilisateurs sur les bases légales et la durée de conservation des données, soulignant ainsi la complexité entourant le traitement des données personnelles dans le contexte numérique contemporain.

Intelligence artificielle

Publié le 06/05/2019

Intelligence artificielle : l’Europe a une feuille de route

L’intelligence artificielle (IA) transforme notre quotidien, allant de la navigation avec Waze à l’optimisation des services de police comme le programme « Blue CRUSH » à Memphis, qui prédit les crimes grâce à des données accumulées. Ce projet illustre comment la science-fiction devient réalité, soulevant des questions éthiques cruciales. Pour encadrer cette évolution, la Commission européenne a publié des lignes directrices sur une IA digne de confiance, visant à faire de l’Europe un leader mondial tout en respectant des valeurs humaines et éthiques. Ces lignes directrices, élaborées par le High-Level Expert Group on Artificial Intelligence, définissent sept exigences essentielles : respect des droits fondamentaux, robustesse et sécurité, protection des données, transparence, diversité et équité, bien-être sociétal et environnemental, et responsabilisation. Chacune de ces exigences vise à garantir que les systèmes d’IA servent réellement le bien commun et ne compromettent pas l’autonomie humaine. La mise en pratique de ces principes doit être proportionnelle aux risques encourus. Par exemple, une erreur dans une recommandation de lecture est moins grave qu’un diagnostic médical erroné. La Commission encourage les parties prenantes à adopter ces lignes directrices et à partager leurs expériences pour favoriser une culture de confiance autour de l’IA en Europe, tout en restant ouverte à l’évolution et aux ajustements nécessaires. L’objectif ultime est de promouvoir une IA éthique à l’échelle mondiale.

RGPD & vie privée

Publié le 10/04/2019

Cookies et consentement : l’impossible mariage ?

Le 24 septembre 2013, Planet49 GmbH a lancé un jeu promotionnel en ligne, où les participants devaient cocher deux cases, dont l’une, précochée, autorisait l’installation de cookies pour le traçage de leur comportement en ligne. Cette pratique a attiré l’attention de la Fédération allemande des organisations de consommateurs, qui a contesté la légalité de ces consentements implicites. La Cour fédérale de justice allemande a ensuite saisi la Cour de justice de l’Union européenne (CJUE) pour clarifier les exigences de consentement pour l’utilisation des cookies. L’avocat général de la CJUE a conclu que le consentement ne peut être considéré comme valide s’il est donné « par défaut ». Pour qu’il soit actif et éclairé, l’utilisateur doit manifester son accord de manière claire et spécifique, ce qui n’est pas le cas lorsque la case est cochée par défaut. Les principes de consentement défini dans les directives européennes sur la protection des données et les communications électroniques stipulent que le consentement doit être une action positive, distincte de la simple participation à un jeu. L’avis de l’avocat général ouvre la voie à une interprétation stricte des exigences de consentement, même pour les cookies qui ne collectent pas de données personnelles. Si la CJUE suit ces conclusions, cela signifierait que l’installation de cookies par défaut serait illégale, renforçant la protection des utilisateurs contre toute ingérence dans leur vie privée. Les implications de cette décision pourraient être significatives pour les pratiques de marketing en ligne et la gestion des données.

Vie privée

Publié le 01/04/2019

RGPD et recherche scientifique : le cadre juridique en Belgique

Le Règlement européen sur la protection des données (GDPR) et la loi belge de 2018 offrent un cadre spécifique pour le traitement des données à des fins de recherche scientifique. Les données personnelles, lorsqu’elles sont traitées dans ce contexte, sont soumises à des règles de protection, mais des assouplissements sont prévus pour favoriser l’innovation. Les données anonymisées échappent à cette réglementation, tandis que les traitements liés à la recherche fondamentale, appliquée ou à des études d’intérêt public sont encouragés. Une question cruciale réside dans la base de licéité pour le traitement des données. Bien que le consentement soit souvent évoqué, il peut s’avérer inadapté en recherche scientifique en raison de ses exigences strictes. D’autres bases, comme l’intérêt public, sont souvent plus appropriées. Le GDPR permet également de réutiliser des données à des fins de recherche, à condition de garantir la protection des données. Des dérogations aux droits des personnes concernées, comme l’accès ou l’effacement, peuvent être appliquées si cela ne compromet pas les finalités de recherche. La loi belge établit des conditions supplémentaires pour le traitement de données sensibles, tout en permettant une conservation prolongée lorsque cela est justifié par la recherche. En somme, bien que le GDPR impose des contraintes, il ne freine pas la recherche, notamment en Belgique, où des solutions adaptées existent pour encourager l’innovation tout en protégeant les droits des individus.

RGPD & vie privée

Publié le 29/03/2019

GDPR et essais cliniques sont-ils (in)compatibles ?

La recherche scientifique, notamment à travers les essais cliniques, est soumise à des réglementations strictes, notamment la directive 2001/20/CE et le règlement 536/2014 qui l’a remplacée. Un aspect crucial est l’interaction entre la gestion des données personnelles et le Règlement européen 2016/679 (GDPR). Le CEPD a récemment clarifié cette relation complexe dans son avis 03/2019, en distinguant le traitement initial des données pour la recherche scientifique du traitement ultérieur, qui exige une base de licéité appropriée. Le CEPD souligne que pour les essais cliniques, les traitements liés à la sécurité des patients doivent se fonder sur des obligations légales, tandis que ceux visant la recherche doivent être justifiés par d’autres bases, comme l’intérêt public ou l’intérêt légitime. Il remet en question l’usage du consentement, souvent considéré comme indispensable, en insistant sur les déséquilibres de pouvoir qui peuvent prévaloir dans un contexte de recherche. Les chercheurs doivent ainsi envisager des alternatives pour légitimer l’utilisation des données, telles que l’intérêt public ou le contrat. De plus, le traitement ultérieur des données à des fins de recherche est généralement compatible avec la finalité initiale de collecte, évitant ainsi la nécessité d’une nouvelle base juridique. Ce cadre clarifiant devrait aider les acteurs de la recherche à mieux naviguer dans les exigences du GDPR, tout en respectant les droits des participants.